Acerca de PingThat

Qué es

PingThat es un conjunto de 24 herramientas gratuitas de red y seguridad — consultas DNS, WHOIS, inspección de certificados SSL, cabeceras HTTP, decodificador JWT, calculadora de subredes, port scan, traza de redirecciones y varias comprobaciones de privacidad. Algunas herramientas se ejecutan íntegramente en tu navegador; otras necesariamente consultan DNS o piden datos a un host remoto y por tanto requieren acceso a red (el de tu navegador, o un pequeño backend que actúa en tu nombre). La siguiente sección detalla exactamente qué hace cada herramienta — sin afirmaciones de "todo ocurre localmente" cuando una consulta DNS obviamente no puede.

Dónde se ejecuta cada herramienta

Las herramientas de PingThat se reparten en cinco tipos de ejecución. Los nombramos sin rodeos porque las implicaciones de privacidad son distintas:

• Procesamiento local (5 herramientas) — las entradas de la herramienta se procesan en tu navegador. Cargar el sitio puede generar peticiones de alojamiento, analítica y publicidad como se explica en la política de privacidad.
  subnet-calculator, ip-converter, password-strength, jwt-decoder, url-parser
• Navegador → servidor STUN público (2 herramientas) — los tests de leak y privacidad WebRTC abren una RTCPeerConnection contra el endpoint STUN público de Google (stun.l.google.com:19302) para reunir candidatos ICE. Sacar a la luz lo que tu navegador revela a un servidor STUN es el sentido entero del test — sin la consulta STUN no hay nada que detectar. El servicio STUN recibe datos de conexión de red, incluida la IP pública utilizada para la petición.
  webrtc-leak-test, privacy-check
• Navegador → Cloudflare DNS-over-HTTPS (5 herramientas) — tu navegador envía una consulta DoH a cloudflare-dns.com/dns-query. La consulta va de tu IP a Cloudflare, no pasa por un servidor de PingThat. La consulta no pasa por nuestro backend de herramientas. Los destinos recientes se guardan en este navegador; si el destino forma parte de una URL compartible, abrirla también lo envía al alojamiento.
  dns-lookup, reverse-dns, caa-lookup, dnssec-check, ipv6-check
• Navegador → API HTTP de terceros (1 herramienta) — my-ip hace fetch a ipapi.co y api.ipify.org para identificar tu IP pública más unos cuantos campos de geo/ISP. La petición HTTP va de tu navegador directamente a esos endpoints (sin proxy de PingThat), pero el flujo de datos es hacia un servicio distinto al del bucket DoH de arriba. Listado aparte para que la distinción de privacidad sea explícita.
  my-ip
• A través del backend de PingThat (11 herramientas) — las funciones de Cloudflare Pages reciben el dominio, la IP o la URL que introduces, contactan con el servicio o host correspondiente y devuelven el resultado. Este código no guarda las entradas en una base de datos de aplicación ni en un historial de consultas. Cloudflare y los servicios receptores sí tratan datos de petición y conexión.
  whois-lookup, ssl-checker, port-scan, http-headers, site-speed, email-auth, redirect-checker, resolver-compare, is-it-down, is-it-up, net-ping

Sólo el primer grupo procesa las entradas de la herramienta sin realizar consultas de red. Los demás contactan con servicios externos, directamente o a través de PingThat. Una consulta DNS o de un host desde la terminal también envía peticiones de red; ejecutarla localmente no la convierte en una consulta sin conexión.

Fuentes de datos y servicios de terceros

Los servicios contactados dependen de la herramienta:

• Cloudflare DNS-over-HTTPS — Consulta DNS, DNS Inverso, Consulta CAA, Comprobación DNSSEC y Comprobación IPv6 lo consultan directamente desde tu navegador. Autenticación de Correo lo usa a través del backend.
• Resolvers DNS públicos — Comparador de Resolvers consulta Cloudflare, Google, AdGuard y NextDNS a través del backend.
• Registros RDAP — Búsqueda Whois contacta con el registro del dominio a través del backend, con rdap.org como respaldo. Usa RDAP sobre HTTPS, no WHOIS por TCP en el puerto 43.
• Cert Spotter y crt.sh — SSL Checker consulta registros de Certificate Transparency a través del backend, con crt.sh como respaldo, y también hace una petición HTTPS al host objetivo.
• Google Chrome UX Report (CrUX) — Velocidad del Sitio envía la URL o su origen a través del backend para obtener los datos de rendimiento de campo disponibles. No ejecuta un test de velocidad en directo contra ese host.
• Hosts de destino — Las consultas de cabeceras HTTP, disponibilidad, Net Ping, redirecciones y puertos envían peticiones HTTP/HTTPS desde el backend. Escaneo de Puertos usa sondas HTTP; no puede verificar servicios TCP arbitrarios. Las consultas de redirecciones también contactan con el siguiente host de la cadena.
• STUN de Google, ipapi.co y api.ipify.org — Los tests de WebRTC/privacidad y la herramienta de IP pública contactan con estos servicios directamente desde tu navegador, como se explica arriba.

Precisión, caché y límites de ratio

Los resultados dependen de la fuente y del momento de la consulta. Las respuestas DNS y los servicios externos pueden usar caché. Los registros de Certificate Transparency describen certificados emitidos y no demuestran por sí solos qué certificado sirve ahora un host. CrUX informa de datos de campo durante su periodo de recogida, no de la velocidad de una visita nueva.

Repetir una consulta o añadir un parámetro a la URL no garantiza datos nuevos del proveedor. Cloudflare y los servicios externos pueden limitar o rechazar peticiones; esos resultados deben interpretarse con el contexto que muestra la herramienta.

Por qué existe

PingThat reúne comprobaciones de red y utilidades locales sin registro. Su objetivo es facilitar una consulta puntual y explicar de dónde sale la respuesta y qué límites tiene.

Algunas herramientas guardan destinos recientes en este navegador para facilitar repetir consultas. No escribimos un historial de consultas por usuario en una base de datos de la aplicación; los proveedores sí reciben las peticiones descritas arriba.

Cómo se financia

PingThat es gratuito. Incluye soporte para publicidad de Google AdSense, cuya disponibilidad depende de la aprobación de Google, sus decisiones de servicio y las señales de consentimiento. También puedes apoyar el proyecto mediante Buy Me a Coffee.

La disponibilidad de estas vías no garantiza ingresos ni sostenibilidad. Las herramientas siguen disponibles sin una cuenta de pago.

Quién hay detrás

PingThat lo construye y mantiene Marco B., un desarrollador independiente afincado en España. El sitio forma parte de un pequeño portafolio de utility web apps (AllYouNeed para utilidades generales, JSONCraft para desarrolladores, OpenImages para imagen, OpenPDF para PDFs, PingThat para red). Todas comparten el mismo diseño privado por defecto.

Para errores o sugerencias, usa el formulario de contacto. No prometemos un plazo fijo de respuesta.

Independencia editorial

La red publicitaria (Google AdSense) no influye en qué herramientas se construyen ni cómo funcionan. No hay artículos patrocinados, ni listas "los mejores de" empujando enlaces de afiliado, ni referral kickbacks por recomendaciones de VPN u hosting, ni decisiones editoriales tomadas para favorecer a un anunciante. Si una herramienta existe en el sitio, es porque fue suficientemente útil al operador como para construirla.